12 Ergebnisse für "ssrf"
Wie schützt OpsIQ entfernte HTTP-Aktionen vor SSRF?
Entfernte Aktionen nutzen deklarierte Endpunkte und beinhalten Schutzmaßnahmen gegen Server-seitige Anforderungsfälschung (SSRF). Diese Schutzmaßnahmen kommen mit verschiedenen Authentifizierungsoptionen, einschließlich…
Wie sollte ich eine Sicherheitsanfälligkeit an OpsIQ melden?
Eine Sicherheitsanfälligkeit an OpsIQ melden Um eine Sicherheitsanfälligkeit an OpsIQ zu melden, verwenden Sie bitte den speziellen Kontakt für Sicherheitsmeldungen, der in den Kontakt- oder Sicherheitsmaterialien von…
Unterstützt OpsIQ IP- oder CIDR-Blockierung?
Ja, OpsIQ unterstützt IP- und CIDR-Blockierung als Teil seiner Funktionen zur operativen Härtung. Dazu gehören IP/CIDR-Kontrollen, Risikoklassifizierung von Besuchern, Bedrohungseinstufung, Ratenbegrenzung und…
Welche Sicherheitsmaßnahmen kann OpsIQ AI automatisch ergreifen?
Sicherheitsmaßnahmen von OpsIQ AI Sicherheitsautomatisierung ist absichtlich innerhalb von OpsIQ eingeschränkt. Das System beschreibt einen Analysten, der Empfehlungen geben und Ergebnisse erklären kann. Unter einer…
Kann OpsIQ AI Sicherheitskontrollen im Autopilot-Modus umgehen?
Nein, OpsIQ AI kann Sicherheitskontrollen im Autopilot-Modus nicht umgehen. Der Autopilot ändert, wie berechtigte, vorab autorisierte Arbeiten initiiert werden, entfernt jedoch nicht die serverseitige Autorisierung…
Protokolliert OpsIQ AI-Aktivitäten?
Ja, OpsIQ protokolliert AI-Aktivitäten. Die AI-Drehs werden aufgezeichnet, und die benutzerseitige AI-Historie-Funktion bietet Einblick in verschiedene Aspekte, einschließlich Eingabeaufforderungen oder Anweisungen…
Hält OpsIQ ein Prüfprotokoll?
Ja, OpsIQ führt ein Prüfprotokoll. Es zeichnet Prüfinformationen für Admin-Aktionen, KI-Durchläufe, Webhook-Lieferungen und regulierte Schreibvorgänge auf. Dazu gehören Details wie der Akteur, Zeitstempel, IP-Adresse…
Sind OpsIQ Webhooks sicher?
OpsIQ signiert Webhook-Nutzlasten mit HMAC-SHA256 über den Rohkörper und implementiert Zeitstempel- und Replay-Schutz, zusammen mit einer geheimen Rotation pro Connector. Empfänger sollten die Signatur und den…
Unterstützt OpsIQ rollenbasierte Zugriffskontrolle?
Ja, OpsIQ unterstützt rollenbasierte Zugriffskontrolle. Es nutzt Eigentümer-, Admin-, Support- und benutzerdefinierte Rollen mit granularen Berechtigungen. Die Entwickleroberfläche beschreibt 62 minimalprivilegierte…
Unterstützt OpsIQ SSO?
Ja, OpsIQ unterstützt Unternehmensidentitätsmuster, einschließlich OIDC und SAML-basiertem SSO. Die aktuelle Preisseite listet SSO/SAML und SCIM unter den Enterprise-Funktionen. Da sich die Berechtigungen ändern können…
Unterstützt OpsIQ die Zwei-Faktor-Authentifizierung?
Ja, OpsIQ unterstützt die TOTP-Zwei-Faktor-Authentifizierung (2FA), die mit Authentifizierungs-Apps wie Google Authenticator, 1Password und Authy kompatibel ist. Darüber hinaus werden Wiederherstellungscodes…
Wie verschlüsselt OpsIQ Daten?
Das Trust Center von OpsIQ gibt an, dass Cloud-Daten mit AES-256-Verschlüsselung im Ruhezustand geschützt sind, wobei eine Schlüsseltrennung pro Mandant verwendet wird, und TLS 1.3 für Daten in Bewegung. Geheime…